系统管理指南:安全性服务

Procedure如何查看设备策略

    显示系统上所有设备的设备策略。


    % getdevpolicy | more
    
    DEFAULT
    
            read_priv_set=none
    
            write_priv_set=none
    
    ip:*
    
            read_priv_set=net_rawaccess
    
            write_priv_set=net_rawaccess
    
    …

示例 4–1 查看特定设备的设备策略

此示例显示了三个设备的设备策略。


% getdevpolicy /dev/allkmem /dev/ipsecesp /dev/hme

/dev/allkmem

        read_priv_set=all

        write_priv_set=all

/dev/ipsecesp

        read_priv_set=sys_net_config

        write_priv_set=sys_net_config

/dev/hme

        read_priv_set=net_rawaccess

        write_priv_set=net_rawaccess